平成24年度 秋期 ITパスポート試験 問99
テクノロジ／セキュリティ【中問D（問97〜100の共通文章）】 個人情報の取扱いに関する次の記述を読んで，四つの問いに答えよ。 A 社では，個人情報保護法に従って，個人情報を取り扱っている。 B さんが所属する営業部では，個人の顧客がインターネット上の A 社の Web ページに会員登録することで，商品購入ができるという事業を開始することになった。そこで，B さんは会員登録をする Web ページの仕組みとして，次の事項を考えた。 〔会員登録をする Web ページの仕組み〕 ① 個人情報の利用目的を記述した Web ページを表示し，顧客が同意ボタンを押すと，個人情報を入力する Web ページに移動する。 ② 会員登録の項目としては，氏名，住所，電話番号，生年月日，性別，メールアドレス，ID 及びパスワードがあり，これらは必ず入力してもらう。メールアドレスとパスワードについては，誤入力を防ぐために，同じ情報を 2 度入力してもらう。 ③ Web ページでの個人情報の入力が終了し，送信ボタンを押した後，入力情報を確認する Web ページを表示し，顧客に入力の間違いがないかを確認してもらう。このとき，入力された ID が他の会員によって既に登録されている場合，変更を求める。 ④ 顧客が入力情報を確認し，登録ボタンを押した後，登録したメールアドレス宛に，A 社の会員として登録された旨を伝える電子メール（以下，メールという）を送信する。 ⑤ ②及び③における顧客の PC と A 社の Web サーバとのデータのやり取りは，暗号化による通信を行う。 【設問】〔会員登録をする Web ページの仕組み〕の⑤の暗号化による通信で利用する仕組みとして，適切なものはどれか。
出典：平成24年度 秋期 ITパスポート試験 問99
- アHTML
- イSMTP
- ウSSL
- エXML
正解：ウ
解説
Web ブラウザと Web サーバの間の通信を暗号化する仕組みは SSL（Secure Sockets Layer）です。SSL を使うと，通信内容の盗聴や改ざんを防げ，サーバの正当性も確認できます。URL が“https://”で始まる Web ページで使われています（現在は後継の TLS が使われています）。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。HTML は，Web ページを記述する言語であり，暗号化の仕組みではありません。
- イ誤り。SMTP は，電子メールを送信するためのプロトコルで，暗号化の仕組みではありません。
- ウ正しい。SSL は，Web ブラウザと Web サーバの間の通信を暗号化する仕組みです。
- エ誤り。XML は，データの意味や構造を記述するマークアップ言語であり，暗号化の仕組みではありません。